TMF Logistics verilerinin Incransom grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: incransom
• Ülke: Cezayir
• Sektör: Ulaşım
• Duyuru tarihi: 31 Ekim 2025

Incransom grubu TMF Logistics verilerini sızıntı sitesinde paylaştı

Incransom olarak bilinen tehdit aktörü, Cezayir merkezli TMF Logistics şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde listelemiştir. 31 Ekim 2025 tarihinde yapılan bu duyuru ile birlikte, kurumun verilerinin ele geçirildiği iddiası kamuoyuna yansımıştır.

Saldırı iddiası ve sızdırılan veriler hakkında detaylar

Tehdit aktörü Incransom, söz konusu saldırı sonucunda TMF Logistics bünyesinden yaklaşık 39.3 GB boyutunda veri ele geçirdiğini iddia etmektedir. İddia edilen saldırı tarihi ile duyurunun yapıldığı tarih aynı gün olan 31 Ekim 2025 olarak belirtilmiştir.

Sızıntı sitesinde paylaşılan verilerin içeriğine dair henüz detaylı bir bilgi sunulmamıştır. Grup tarafından sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü veya dosya dökümü paylaşılmamıştır. Bu durum, verilerin niteliğinin ve kapsamının net bir şekilde belirlenmesini zorlaştırmaktadır.

TMF Logistics hakkında genel bilgiler

TMF Logistics, Cezayir merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket; uluslararası nakliye, gümrükleme ve tedarik zinciri yönetimi gibi kritik alanlarda hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Incransom grubunun sıklıkla başvurduğu çifte gasp yöntemi, sızdırılan verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanabileceği veya kurumdan doğrudan bir fidye talebinde bulunulabileceği riskini beraberinde getirmektedir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumu baskı altına almayı hedeflerler.

TMF Logistics'in taşımacılık sektöründe faaliyet gösteren bir yapı olması, sızdırılan verilerin içeriği netleşene kadar önemli riskler barındırmaktadır. Özellikle operasyonel verilerin ve müşteri bilgilerinin ifşa edilmesi, kurumun ticari itibarının zarar görmesine yol açabilir. Verilerin içeriği tam olarak anlaşılamadığı sürece, kişisel verilerin korunması mevzuatları kapsamında kapsamlı bir risk değerlendirmesi yapılması gerekebilir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür siber güvenlik vakalarında, sızan verilerin kapsamı belirlenene kadar kurumların veri koruma protokollerini gözden geçirmeleri kritik önem taşımaktadır. Incransom grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Siber saldırılara karşı genel koruma stratejileri

Bu tür veri sızıntısı iddiaları karşısında organizasyonların alabileceği genel önlemler arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi,
• Erişim kontrollerinin ve yetkilendirme mekanizmalarının sıkılaştırılması,
• Düzenli yedekleme stratejilerinin uygulanması,
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin verilmesi.

Sonuç olarak, Incransom grubunun TMF Logistics üzerindeki iddiası, lojistik gibi operasyonel sürekliliğin esas olduğu sektörlerde veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir.